Trojans - Page 2

Résolu
  1. morgane1 Auteur
    ========== PROCESSES ==========
    Process explorer.exe killed successfully.
    ========== FILES ==========
    File/Folder C:\Poker not found.
    File/Folder C:\ProgramData\{55A29068-F2CE-456C-9148-C869879E2357} not found.
    ========== REGISTRY ==========
    Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}\\ deleted successfully.
    Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\MSConfig deleted successfully.
    Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\msnmsgr deleted successfully.
    Registry key HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AdobeUpdater\\ deleted successfully.
    Registry key HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Amazing3DAquariumWallpaper\\ deleted successfully.
    Registry key HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EleFunAnimatedWallpaper\\ deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\\"AppInit_DLLS"|"" /E : value set successfully!
    HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list\\"C:\WINDOWS\system32\drivers\svchost.exe"|"C:\WINDOWS\system32\drivers\svchost.exe:*:Disabled:svchost" /E : value set successfully!
    Registry value HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list\\C:\WINDOWS\system32\drivers\svchost.exe deleted successfully.
    ========== COMMANDS ==========
    File delete failed. C:\DOCUME~1\MORGAN~1\LOCALS~1\Temp\etilqs_rX6jEbtYyRQqtHl7m2Iy scheduled to be deleted on reboot.
    File delete failed. C:\DOCUME~1\MORGAN~1\LOCALS~1\Temp\WCESLog.log scheduled to be deleted on reboot.
    User's Temp folder emptied.
    User's Internet Explorer cache folder emptied.
    File delete failed. C:\Documents and Settings\morgane gentric\Local Settings\Temporary Internet Files\Content.IE5\G9URS34V\info[1].swf scheduled to be deleted on reboot.
    File delete failed. C:\Documents and Settings\morgane gentric\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
    User's Temporary Internet Files folder emptied.
    Local Service Temp folder emptied.
    File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
    Local Service Temporary Internet Files folder emptied.
    Network Service Temp folder emptied.
    File delete failed. C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
    Network Service Temporary Internet Files folder emptied.
    File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_734.dat scheduled to be deleted on reboot.
    Windows Temp folder emptied.
    Java cache emptied.
    File delete failed. C:\Documents and Settings\morgane gentric\Local Settings\Application Data\Mozilla\Firefox\Profiles\ij0mxgc5.default\Cache\_CACHE_001_ scheduled to be deleted on reboot.
    File delete failed. C:\Documents and Settings\morgane gentric\Local Settings\Application Data\Mozilla\Firefox\Profiles\ij0mxgc5.default\Cache\_CACHE_002_ scheduled to be deleted on reboot.
    File delete failed. C:\Documents and Settings\morgane gentric\Local Settings\Application Data\Mozilla\Firefox\Profiles\ij0mxgc5.default\Cache\_CACHE_003_ scheduled to be deleted on reboot.
    File delete failed. C:\Documents and Settings\morgane gentric\Local Settings\Application Data\Mozilla\Firefox\Profiles\ij0mxgc5.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
    File delete failed. C:\Documents and Settings\morgane gentric\Local Settings\Application Data\Mozilla\Firefox\Profiles\ij0mxgc5.default\urlclassifier3.sqlite scheduled to be deleted on reboot.
    File delete failed. C:\Documents and Settings\morgane gentric\Local Settings\Application Data\Mozilla\Firefox\Profiles\ij0mxgc5.default\XUL.mfl scheduled to be deleted on reboot.
    FireFox cache emptied.
    Temp folders emptied.
    Explorer started successfully

    OTMoveIt3 by OldTimer - Version 1.0.10.0 log created on 04032009_150024

    Files moved on Reboot...
    File C:\DOCUME~1\MORGAN~1\LOCALS~1\Temp\etilqs_rX6jEbtYyRQqtHl7m2Iy not found!
    C:\DOCUME~1\MORGAN~1\LOCALS~1\Temp\WCESLog.log moved successfully.
    File move failed. C:\Documents and Settings\morgane gentric\Local Settings\Temporary Internet Files\Content.IE5\G9URS34V\info[1].swf scheduled to be moved on reboot.
    File C:\WINDOWS\temp\Perflib_Perfdata_734.dat not found!
    C:\Documents and Settings\morgane gentric\Local Settings\Application Data\Mozilla\Firefox\Profiles\ij0mxgc5.default\Cache\_CACHE_001_ moved successfully.
    C:\Documents and Settings\morgane gentric\Local Settings\Application Data\Mozilla\Firefox\Profiles\ij0mxgc5.default\Cache\_CACHE_002_ moved successfully.
    C:\Documents and Settings\morgane gentric\Local Settings\Application Data\Mozilla\Firefox\Profiles\ij0mxgc5.default\Cache\_CACHE_003_ moved successfully.
    C:\Documents and Settings\morgane gentric\Local Settings\Application Data\Mozilla\Firefox\Profiles\ij0mxgc5.default\Cache\_CACHE_MAP_ moved successfully.
    C:\Documents and Settings\morgane gentric\Local Settings\Application Data\Mozilla\Firefox\Profiles\ij0mxgc5.default\urlclassifier3.sqlite moved successfully.
    C:\Documents and Settings\morgane gentric\Local Settings\Application Data\Mozilla\Firefox\Profiles\ij0mxgc5.default\XUL.mfl moved successfully.
    0
    1. gen-hackman
      Maintenant redemarre et retente ICI
      0
      1. morgane1 Auteur
        toujours la meme ,error 1327 invalid drive
        0
    2. morgane1 Auteur
      Malwarebytes' Anti-Malware 1.35
      Version de la base de données: 1937
      Windows 5.1.2600 Service Pack 3

      03/04/2009 17:16:57
      mbam-log-2009-04-03 (17-16-48).txt

      Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|I:\|)
      Eléments examinés: 174822
      Temps écoulé: 1 hour(s), 24 minute(s), 56 second(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 1
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 7
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 0

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo (Rogue.Eorezo) -> No action taken.

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search\Local Page (Hijack.Search) -> Bad: (http://www2.iesearch.com/) Good: (https://www.google.com/?gws_rd=ssl -> No action taken.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      (Aucun élément nuisible détecté)
      0
      1. gen-hackman
        tu n'as pas bien lu tu n'as rien supprimé !!
        0
        4. morgane1 Auteur
          Malwarebytes' Anti-Malware 1.23
          Version de la base de données: 1008
          Windows 5.1.2600 Service Pack 2

          12:49:04 30/07/2008
          mbam-log-7-30-2008 (12-49-04).txt

          Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|I:\|)
          Eléments examinés: 108643
          Temps écoulé: 1 hour(s), 8 minute(s), 19 second(s)

          Processus mémoire infecté(s): 0
          Module(s) mémoire infecté(s): 0
          Clé(s) du Registre infectée(s): 0
          Valeur(s) du Registre infectée(s): 0
          Elément(s) de données du Registre infecté(s): 0
          Dossier(s) infecté(s): 0
          Fichier(s) infecté(s): 0

          Processus mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Module(s) mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Clé(s) du Registre infectée(s):
          (Aucun élément nuisible détecté)

          Valeur(s) du Registre infectée(s):
          (Aucun élément nuisible détecté)

          Elément(s) de données du Registre infecté(s):
          (Aucun élément nuisible détecté)

          Dossier(s) infecté(s):
          (Aucun élément nuisible détecté)

          Fichier(s) infecté(s):
          (Aucun élément nuisible détecté)

          j'ai imprimer tes instructions du coup je ne voyais pas que je pouvais cliqué sur tuto,désolée
          0
          1. gen-hackman
            tu n as toujours pas bien lu il n'est pas à jour :(
            0
            1. morgane1 Auteur
              Malwarebytes' Anti-Malware 1.35
              Version de la base de données: 1938
              Windows 5.1.2600 Service Pack 3

              03/04/2009 18:29:42
              mbam-log-2009-04-03 (18-29-42).txt

              Type de recherche: Examen rapide
              Eléments examinés: 79854
              Temps écoulé: 9 minute(s), 43 second(s)

              Processus mémoire infecté(s): 0
              Module(s) mémoire infecté(s): 0
              Clé(s) du Registre infectée(s): 0
              Valeur(s) du Registre infectée(s): 0
              Elément(s) de données du Registre infecté(s): 0
              Dossier(s) infecté(s): 0
              Fichier(s) infecté(s): 0

              Processus mémoire infecté(s):
              (Aucun élément nuisible détecté)

              Module(s) mémoire infecté(s):
              (Aucun élément nuisible détecté)

              Clé(s) du Registre infectée(s):
              (Aucun élément nuisible détecté)

              Valeur(s) du Registre infectée(s):
              (Aucun élément nuisible détecté)

              Elément(s) de données du Registre infecté(s):
              (Aucun élément nuisible détecté)

              Dossier(s) infecté(s):
              (Aucun élément nuisible détecté)

              Fichier(s) infecté(s):
              (Aucun élément nuisible détecté)
              0
              1. morgane1 Auteur
                j'ai fait la mise à jour puis analyse rapide j'ai mes enfants et ce n'est pas evident, en tout cas je te remercies beaucoup pour tes conseils et ton aide ,et pour ta patience
                0
                1. gen-hackman
                  ok on a pas l air mal là

                  des soucis persistent ?
                  0
                  1. morgane1 Auteur
                    non,ça va merci merci merci !!!!!!!!!!!!!!!!!!!!!!!!!!!!!
                    faut il que je supprime les logiciels que j'ai installer?
                    0
                    1. morgane1 Auteur
                      ATF Cleaner par Atribune ce lien de fonctionne pas
                      0
                      2. morgane1 Auteur
                        C:\Qoobox: trouvé !
                        C:\_OtMoveIt: trouvé !
                        C:\Rsit: trouvé !
                        C:\Documents and Settings\morgane gentric\Bureau\HijackThis.exe: trouvé !
                        C:\Documents and Settings\morgane gentric\Bureau\hijackthis.log: trouvé !
                        C:\Documents and Settings\morgane gentric\Bureau\OTMoveIt3.exe: trouvé !
                        C:\Documents and Settings\morgane gentric\Bureau\Rsit.exe: trouvé !

                        ---------------------------------
                        --> Suppression:

                        C:\Documents and Settings\morgane gentric\Bureau\HijackThis.exe: supprimé !
                        C:\Documents and Settings\morgane gentric\Bureau\hijackthis.log: supprimé !
                        C:\Documents and Settings\morgane gentric\Bureau\OTMoveIt3.exe: supprimé !
                        C:\Documents and Settings\morgane gentric\Bureau\Rsit.exe: supprimé !
                        C:\Qoobox: ERREUR DE SUPPRESSION !!
                        C:\_OtMoveIt: supprimé !
                        C:\Rsit: supprimé !
                        0
                        1. morgane1 Auteur
                          merci le lien a fonctionné tout à l'heure mettait erreur d'écriture,c'est bon encore merciiiii
                          0
                          1. gen-hackman
                            ok te laiise finir si souci... :)
                            0
                            Précédent
                            • 1
                            • 2

                            Discussions similaires

                            Comment éliminer facilement un TROJAN ?
                            LOM

                            7 réponses
                            Trojans et Spywares
                            lulu1009

                            1 réponse
                            Comment enlever les trojan de mon ordinateur
                            moun

                            22 réponses
                            SysinfY2X et trojans
                            afellah

                            17 réponses
                            TROJANS (TROJANO + ADWARE)
                            philinfo

                            9 réponses